Autos inteligentes, contraseñas tontas: la industria automotriz aún funciona con contraseñas débiles

Un nuevo estudio de NordPass y NordStellar revela que la industria automotriz está plagada de contraseñas débiles, reutilizadas y comunes, como 123456, lo que deja a los autos inteligentes y sistemas críticos vulnerables a ciberataques. Descubra por qué la seguridad digital del sector automotriz está rezagada.

Incluso con todo el progreso en vehículos inteligentes y sistemas automatizados, la industria automotriz todavía tiene un gran problema de ciberseguridad con contraseñas débiles y reutilizadas.

Un estudio reciente de NordPass, realizado en colaboración con NordStellar y compartido con Hackread.com, destaca cómo los fabricantes, proveedores y concesionarios de automóviles suelen utilizar contraseñas fáciles de descifrar para proteger sistemas vitales. Esto pone en riesgo datos valiosos e infraestructura crítica de ciberataques.

El análisis que condujo a estos hallazgos implicó la revisión de una enorme base de datos de 2,5 terabytes (TB) de credenciales compiladas a partir de fuentes disponibles públicamente, incluida la Dark Web .

La investigación identificó una preocupante tendencia al uso generalizado de contraseñas predecibles e inseguras en el sector automotriz. Por ejemplo, contraseñas como 123456 y P@ssw0rd siguen siendo comunes, junto con variantes relacionadas con nombres o cargos de empresas, como @Incontrol1976 y caoa2024** .

Karolis Arbaciauskas, director de productos empresariales de NordPass, afirmó que estas credenciales sencillas pueden ser fácilmente descifradas, lo que deja a las empresas muy expuestas a ciberataques. Además, el estudio reveló que muchas empresas suelen reutilizar contraseñas con cambios menores, como F3930ebbce y F3930ebbce@ , lo que aumenta su vulnerabilidad a las filtraciones.

La investigación también destaca que este problema no se limita al sector automotriz. Otros sectores, como la educación, la tecnología, la salud y el comercio minorista (que ha sufrido una oleada de ciberataques recientemente ), también dependen de contraseñas débiles o fáciles de adivinar.

Vale la pena señalar que estos conocimientos son parte de un estudio más amplio que examinó las tendencias de contraseñas en 11 sectores clave, incluidos la atención médica, las finanzas y la educación, para identificar vulnerabilidades específicas de la industria.

El informe señala varias debilidades en la seguridad en línea de la industria automotriz. Un factor importante es el error humano , que, según informes, representa hasta el 70 % de las filtraciones de datos. Los empleados suelen cometer errores críticos, como usar sus direcciones de correo electrónico o nombres personales como contraseñas, lo que facilita el acceso no autorizado a los hackers. Otra vulnerabilidad clave es la falta de autenticación multifactor (MFA), una capa de seguridad crucial que requiere más que una simple contraseña para verificar la identidad del usuario.

Para abordar estas vulnerabilidades, es fundamental capacitar a los empleados en ciberseguridad para que conozcan las mejores prácticas. Las empresas también deben adoptar soluciones avanzadas de seguridad de red, como VPN empresariales y gestores de contraseñas para el almacenamiento seguro de credenciales.

La autenticación multifactor (MFA) se destaca como una defensa esencial contra el acceso no autorizado. Además, el estudio menciona el papel emergente de las claves de acceso , una alternativa más segura a las contraseñas tradicionales, con herramientas como Authopia de NordPass que ayudan a las empresas a integrar esta tecnología.

En general, NordPass destaca el papel importante de las credenciales comprometidas en las violaciones de datos, enfatizando la necesidad de una mejor gestión de contraseñas y estrategias integrales de resiliencia cibernética.

Echa un vistazo a las 20 contraseñas automotrices más no tan secretas:

 Stream3312# @Incontrol1976 @EciAutomation1976 F3930ebbce Ngtr@2020 F3930ebbce@ f3930ebbce Top44430 [email protected]

novi1pass2

Springbok+78

$tr3amLine

123456

Stream3312!

Ankara0661

@Incontrol1971

caoa2024**

P@ssw0rd

Mega@poli07

Elite$00